AWS S3 Java SDK - 拒绝访问

Question

我正在尝试使用 AWS SDK 访问存储桶及其所有对象，但在运行代码时出现错误，作为线程“main”中的异常 com.amazonaws.services.s3.model.AmazonS3Exception: Access Denied (Service: Amazon S3; Status Code: 403; Error Code: AccessDenied; Request ID: X), S3 Extended Request ID: Y=

请建议，我缺少的地方以及为什么发生访问被拒绝错误，尽管我已经获得了对存储桶的所有以下许可：

 s3:GetObject
s3:GetObjectVersion
s3:GetObjectAcl
s3:GetBucketAcl
s3:GetBucketCORS
s3:GetBucketLocation
s3:GetBucketLogging
s3:ListBucket
s3:ListBucketVersions
s3:ListBucketMultipartUploads
s3:GetObjectTorrent
s3:GetObjectVersionAcl

代码如下：

 AWSCredentials credentials = new BasicAWSCredentials(accessKey, secretKey);
ClientConfiguration clientConfig = new ClientConfiguration();
clientConfig.setProtocol(Protocol.HTTP);
AmazonS3 conn = new AmazonS3Client(credentials, clientConfig);
conn.setEndpoint(bucketName);
Bucket bucket = conn.createBucket(bucketName);
ObjectListing objects = conn.listObjects(bucket.getName());
do {
    for (S3ObjectSummary objectSummary : objects.getObjectSummaries()) {
            System.out.println(objectSummary.getKey() + "\t" +
                    objectSummary.getSize() + "\t" +
                    StringUtils.fromDate(objectSummary.getLastModified()));
    }
    objects = conn.listNextBatchOfObjects(objects);
} while (objects.isTruncated());

原文由 gkbstar 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

现在问题已经解决了。代码存在以下问题：

1. 终点不正确，应该有一个正确的终点。
2. 没有给予存储桶足够的权限。在使用 AWS SDK 中的存储桶之前，应获取完整权限列表。

下面是正确的代码

AWSCredentials credentials = new BasicAWSCredentials(accessKey, secretKey);
ClientConfiguration clientConfig = new ClientConfiguration();
clientConfig.setProtocol(Protocol.HTTP);
AmazonS3 conn = new AmazonS3Client(credentials, clientConfig);
conn.setEndpoint("correct end point");
Bucket bucket = conn.createBucket(bucketName);
ObjectListing objects = conn.listObjects(bucket.getName());
do {
    for (S3ObjectSummary objectSummary : objects.getObjectSummaries()) {
            System.out.println(objectSummary.getKey() + "\t" +
                    objectSummary.getSize() + "\t" +
                    StringUtils.fromDate(objectSummary.getLastModified()));
    }
    objects = conn.listNextBatchOfObjects(objects);
} while (objects.isTruncated());

原文由 gkbstar 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 2

转到 IAM 并检查用于 API 的用户 [ Access Key & Secret Key ] 是否具有使用 S3 Based API 的权限。

将 S3 策略附加到指定的用户 - 尝试使用 S3 完全访问权限；一旦成功，您就可以细化访问权限。有关更多信息，请查看此链接 [ 管理 IAM 策略]

原文由 Naveen Vijay 发布，翻译遵循 CC BY-SA 3.0 许可协议